TAP VIETNAM – CHÍNH SÁCH BẢO MẬT VÀ XỬ LÝ DỮ LIỆU CÁ NHÂN

Chính Sách này điều chỉnh mối quan hệ giữa Chúng tôi và tất cả các cá nhân đăng ký tài khoản, truy cập hoặc thực hiện hành vi tương tác vật lý (sau đây gọi là "Người dùng") trên hệ thống Tap Vietnam. Chúng tôi cam kết tuân thủ nghiêm ngặt Luật Bảo vệ dữ liệu cá nhân (PDPL Việt Nam) và các tiêu chuẩn bảo mật quốc tế có hiệu lực xuyên biên giới (bao gồm GDPR của Châu Âu và các luật quyền riêng tư tại Mỹ) khi xử lý dữ liệu của Người dùng.

Để vận hành các tính năng của Tap Vietnam, hệ thống sẽ thu thập hai nhóm dữ liệu:

2.1. Dữ liệu do Người dùng chủ động cung cấp (Trạng thái Định danh) Thông tin liên lạc cơ bản: Email (dùng làm khóa định danh cốt lõi), Số điện thoại, Tài khoản Zalo, Tài khoản Whatsapp, Họ và tên.

• Thông tin nhân khẩu học và sở thích: Tuổi (hoặc Năm sinh), Giới tính, và các câu trả lời về sở thích/lựa chọn ưu tiên (Preferences) mà Người dùng tự nguyện thiết lập trên hệ thống.
• Dữ liệu giao nhận: Địa chỉ giao hàng vật lý (chỉ yêu cầu cung cấp và cập nhật khi Người dùng đủ điều kiện nhận quà tặng hoặc phẩm vật từ các chiến dịch).

2.2. Dữ liệu hệ thống tự động ghi nhận (Trạng thái Ẩn danh & Định danh hóa)

Dữ liệu kỹ thuật dựa trên tương tác (Interaction-based Data): Khi Người dùng thực hiện hành động chủ động chạm (tap) vào các chip vật lý thuộc hệ thống Tap Vietnam, máy chủ sẽ tự động ghi nhận: Mã định danh thiết bị (Device ID), Địa chỉ IP, Hệ điều hành (iOS/Android), Dấu thời gian (Timestamp) và vị trí địa lý cố định nơi đặt con chip đó.

Lưu ý: Chúng tôi không theo dõi vị trí địa lý theo thời gian thực (Real-time GPS tracking) chạy ngầm trên thiết bị của Người dùng.

Dữ liệu Cookies: Các thông tin ghi nhận qua trình duyệt được quản lý và phân loại tự động bởi công cụ CookieScript, bao gồm: Cookie chức năng, Cookie phân tích (như Google Analytics 4 - GA4) và Cookie tiếp thị/quảng cáo.

Mục đích xử lý dữ liệu được phân tách rõ ràng dựa trên các cơ sở pháp lý sau:

3.1. Dựa trên sự Chấp thuận rõ ràng của Người dùng (Consent)

Người dùng có quyền tự nguyện tích chọn chấp thuận hoặc từ chối tại các hộp kiểm (Checkbox) độc lập ở Front-end cho các mục đích:

• Đăng ký tài khoản thành viên và sử dụng các tính năng tương tác cơ bản của Tap Vietnam.
• Tham gia các chương trình khuyến mại, nhận thông tin ưu đãi, tiếp thị trực tiếp từ Chúng tôi qua Email, Zalo hoặc Whatsapp.
• Chia sẻ dữ liệu thông tin liên lạc và lịch sử tương tác cho các Khách hàng doanh nghiệp hoặc Nhà tài trợ (Client/Sponsor) của từng chiến dịch cụ thể để tích điểm thưởng và nhận quà.

3.2. Dựa trên Lợi ích hợp pháp của Doanh nghiệp (Legitimate Interest)

Chúng tôi có quyền tự động thu thập và xử lý các dữ liệu kỹ thuật (Device ID, IP, OS, Timestamp và Vị trí chip khi tap) mà không cần xin phép mỗi lần tương tác nhằm mục đích:

• Ngăn chặn và chống gian lận (Fraud Prevention): Phát hiện các hành vi gian lận kỹ thuật, giả lập thiết bị, hoặc tấn công hệ thống thông tin.
• Tính toán điểm thưởng kỹ thuật số: Đảm bảo tính chính xác, minh bạch trong việc phân phối quà tặng và điểm số cho thành viên.

• Đồng bộ từ Ẩn danh sang Định danh: Khi Người dùng truy cập ở trạng thái ẩn danh (chỉ có dữ liệu Device ID và các quyền cookie đã chọn qua biểu ngữ CookieScript trên trình duyệt) rồi quyết định đăng ký tài khoản chính thức (bằng Email), hệ thống sẽ tự động gộp và đồng bộ các cài đặt bảo mật, quyền cookie hiện tại trên thiết bị đó vào tài khoản định danh trên máy chủ.
• Đồng bộ xuyên thiết bị: Khi Người dùng đăng nhập tài khoản trên một thiết bị mới, hệ thống sẽ tự động đồng bộ ngược dữ liệu quyền bảo mật đã lưu từ cơ sở dữ liệu xuống thiết bị mới để cấu hình lại thanh công cụ CookieScript, đảm bảo quyền lựa chọn của Người dùng luôn nhất quán và không phải thiết lập lại.

Nhằm bảo vệ dữ liệu Người dùng và làm rõ ranh giới trách nhiệm của Đơn vị chủ quản:

• Dữ liệu của Người dùng chỉ được chia sẻ giới hạn cho đúng Client/Sponsor vận hành chiến dịch mà Người dùng đã chủ động tham gia và nhấn nút đồng ý chia sẻ ở giao diện Front-end.
• Miễn trừ trách nhiệm đối với dữ liệu ngoại tuyến (Excel/File riêng lẻ): Trong trường hợp bên thứ ba tiếp nhận dữ liệu từ Tap Vietnam và lưu trữ dưới dạng tệp tin riêng lẻ (Excel, CSV) để quản lý thủ công, Bên thứ ba đó có nghĩa vụ bảo mật độc lập và tự chịu trách nhiệm hoàn toàn trước pháp luật (PDPL/GDPR). Họ có nghĩa vụ cập nhật thủ công các yêu cầu rút lại chấp thuận (Opt-out) hoặc xóa dữ liệu mà Chúng tôi chuyển giao. Chúng tôi được miễn trừ mọi trách nhiệm pháp lý nếu Bên thứ ba làm lộ lọt hoặc cố tình tiếp thị trái phép sau khi hệ thống của chúng tôi đã gửi lệnh đồng bộ.

• Địa điểm lưu trữ: Toàn bộ dữ liệu của Tap Vietnam được lưu trữ tại hệ thống máy chủ đặt ở Việt Nam, đáp ứng đầy đủ các quy định về bản địa hóa dữ liệu của pháp luật hiện hành.
• Chuyển dữ liệu quốc tế: Đối với Người dùng thuộc Liên minh Châu Âu (EU) hoặc Mỹ, việc xử lý dữ liệu qua biên giới (nếu có) sẽ tuân thủ nghiêm ngặt các Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses - SCCs) nhằm đảm bảo quyền an toàn dữ liệu cao nhất.

• Người dùng có toàn quyền kiểm soát dữ liệu cá nhân của mình thông qua giao diện hệ thống của Tap Vietnam mà không cần phải thực hiện các thủ tục phức tạp trực tiếp tại văn phòng:
• Quyền rút lại sự đồng ý (Opt-out): Người dùng có thể chủ động bật/tắt các công tắc quyền riêng tư (Toggle Switches) tại trang Cài đặt tài khoản để dừng nhận tin nhắn tiếp thị hoặc dừng chia sẻ thông tin với đối tác bất kỳ lúc nào. Hệ thống Front-end sẽ tự động cập nhật lại trình duyệt CookieScript và gửi tín hiệu Webhook đồng bộ trạng thái sang bên thứ ba trong vòng tối đa 24 giờ.
• Quyền được xóa dữ liệu (Right to be Forgotten): Người dùng có quyền bấm nút "Xóa tài khoản" trực tiếp trên giao diện hệ thống hoặc gửi yêu cầu đến Email hỗ trợ.
• Cơ chế ẩn danh khi xóa: Khi có lệnh xóa, Chúng tôi sẽ tiến hành xóa trắng hoặc ẩn danh hóa (Anonymization) toàn bộ thông tin định danh (Email, Họ tên, SĐT, Địa chỉ) thành các chuỗi vô danh. Lịch sử tương tác tap chip chỉ được giữ lại dưới dạng số liệu thống kê không kèm danh tính để phục vụ mục đích chống gian lận hệ thống.

Mọi câu hỏi, khiếu nại hoặc yêu cầu thực thi các quyền liên quan đến bảo vệ dữ liệu cá nhân trên nền tảng Tap Vietnam, Người dùng vui lòng liên hệ với bộ phận chuyên trách: